Python スクリプトから Windows Server のイベントログにログを送るメモ
windows-event-log-sample.py � ĂU @6 ĂU # -*- coding:utf-8 -*- import win32api import win32con import win32evtlog import win32security import win32evtlogutil import time class EventLog: def __init__(self): ''' - SID の生成 - refer to http://www.atmarkit.co.jp/ait/articles/0306/28/news004.html ''' self.ph = win32api.GetCurrentProcess() self.th = win32security.OpenProcessToken(self.ph, win32con.TOKEN_R
PythonでWindowsイベントログを作成する方法
2021-02-24 06:41Windowsイベントビューアへのイベントログの書き込みに問題があります。 アプリケーションとサービスログメニューでカスタムイベントログを登録したいのですが、Pythonで登録する必要がありません（この場合はPyWin32を使用しています）。基本的に、PowershellのNew-EventLog にカスタムログを登録できますが、Pythonで登録したいと思います。 これらは私が行ったいくつかの試みです： PowershellのNew-EventLog を使用してイベントログを作成します： New-EventLog -LogName -Source Pythonで、登録されたログ名でハンドラーを開きます： import win32evtlog hand= win32evtlog.OpenEventLog(None, 'CustomRegisteredEven
PowerShellの実行ログを取得する方法について。最低限やっておいた方が良いこと。
はじめに くどうです。 今回は、PowerShellで実行されたコマンドのロギングの方法を解説します。 昨今のマルウェアは、Windowsを対象にしたものがほとんどです。 更にはPowerShellを利用するマルウェアも増えてきています。 PowerShell マルウェアが急増。シマンテックの解析で、95.4% が悪質なスクリプトと判明。 http://d.hatena.ne.jp/ripjyr/20161210/1481338727 また、企業内でもWindowsサーバーを利用するケースが増えています。 これまではLinuxでsyslogを利用し実行されたコマンドをログ取得し、集中管理するなどロギングは当たり前のように行われてきました。 しかし現在、主流となっているPowerShell 4.0ではロギングできません。 そのため、マルウェアはログの残らないPowershellを標的にしてい
Webアプリケーションのログに関するいくつかの考察 - Hatena Developer Blog
こんにちは、はてなでWebアプリケーションエンジニアをやっている id:polamjag です。 最近のはてなでは、若手エンジニアを中心として、いろいろな技術を見つめ直すワーキンググループをやっています。先日、id:onk も「デプロイ今昔」という記事を書きましたが、このエントリーはそのシリーズの続きで、ワーキンググループの「ログ」の回で議論したこと・話題になったことをまとめました。 Web開発におけるログを見つめ直す ログを4つの目的で分類する 目的ごとに求められる取り扱いの要求水準 いまどきのログフォーマットについて まとめ：どう実装するかを模索していく Web開発におけるログを見つめ直す Webサービス（Webアプリケーション）の運用には、多種多様なログがついてまわります。多くのミドルウェアは何もしなくてもそれなりの量のログを出力しますし、クラウド上のマネージドサービスも然りです。行
アプリケーション動作ログ、ERRORで出すか? WARNで出すか? 〜 岡山城で話してきました #cmdevio2019 | DevelopersIO
旬の生魚おじさん、都元です。旬かどうかは分かりませんが、最新数週間連続でマテ貝を売っているのにお目にかかりました。これはもう、酒蒸しですよ。最高ですよ。あ、魚じゃなかった。生でもなかった…。 さて先週末。2019-04-06 にDevelopers.IO 2019 at 岡山城を開催し、そこで「アプリケーション動作ログ、ERRORで出すか? WARNで出すか?」と題しましてお話をさせていただきました。そのレポートをお送りします。 スライドとセッション概要 アプリケーションのログ、出してますか？ 欲しい情報が出てますか？ 要らない情報いっぱい出てませんか？ 出すか出さないかの判断は、何に基づいて決めていますか？ そもそも何のためにログ出してますか？ そこでログが出るのは正しいですか？ ここでログが出ないのは正しいですか？ そのログは INFO で出すべきものですか？ それとも DEBUG で
Labeled Tab-separated Values (LTSV)
Description Labeled Tab-separated Values (LTSV) format is a variant of Tab-separated Values (TSV). Each record in a LTSV file is represented as a single line. Each field is separated by TAB and has a label and a value. The label and the value have been separated by ':'. With the LTSV format, you can parse each line by spliting with TAB (like original TSV format) easily, and extend any fields with
「日報」 陸自が電子データを一貫して保管 “消去”指示か | NHKニュース
南スーダンで大規模な武力衝突が起きた際のＰＫＯ部隊の「日報」について、防衛省は、陸上自衛隊が破棄し、その後、別の部署で見つかったと説明していますが、実際には陸上自衛隊が日報のデータを一貫して保管していたことが複数の防衛省幹部への取材でわかりました。さらに、これまでの説明と矛盾するとして一切公表されなかったうえ、先月になってデータを消去するよう、指示が出されたと幹部は証言しています。 その後、再調査が行われ、防衛省は、陸海空の各自衛隊でつくる統合幕僚監部に保管されていたことがわかったと先月７日に発表しましたが、その一方で、陸上自衛隊には存在しないと説明しています。 ところが、実際には、陸上自衛隊が日報の電子データを一貫して保管していたことが複数の防衛省幹部への取材でわかりました。それによりますと、陸上自衛隊に電子データがあることがわかったのはことし１月中旬で、部隊を指揮する司令部の複数のコン
Windows プリンタ監査 プリンタサーバー | Windows イベントログ システム,アプリケーションのエラーログ
Windowsイベントログには エラー、警告などの異常イベント、ログオン/ログオフ、ファイルアクセスなどのセキュリティ情報が登録されます。 イベントログの仕組みや注意点、イベントログの監視/バックアップ/クリア/分析方法を紹介します。 概要 Windowsサーバーにプリンタを接続した「プリンタサーバー(プリントサーバー、印刷サーバー)」は 現在では高機能な複合機の登場で あまり出番はなくなってきたようですが・・・。 そんなプリンタサーバーで印刷の監査を行う方法について説明します。 監査の準備作業は、以下の通りです。 ・監査ポリシーの設定 → 監査ログの出力 を参照して下さい。 ・ログ収集設定の追加 ・ジョブ保存設定の追加 ログ収集設定の追加 プリンタサーバーで ログ収集設定の追加を行います。 1) プリンタサーバーに管理者権限を持ったユーザーでローカルログオン 2) [スタート]→[プリン
TraceやDebugのWriteメソッドでファイルに出力する
TraceやDebugのWriteメソッドでファイルに出力するTraceクラスのWriteメソッド（または、WriteLine、WriteIf、WriteLineIfなどのメソッド）はデフォルトでは出力ウィンドウだけにメッセージを出力します。ここでは、これをファイルにも出力する方法を紹介します。 なお、後述しますが、ここで紹介している方法はDebugクラスのWriteメソッドでも有効です。 DefaultTraceListener.LogFileNameプロパティを使用する方法簡単な方法は、DefaultTraceListenerクラスのLogFileNameプロパティに出力ファイル名を指定する方法です。Trace.ListenersプロパティのコレクションにはデフォルトでDefaultTraceListenerオブジェクトが格納されているため（名前は"Default"）、これを取得し、L
イベントログから起動・終了履歴を取得 [PowerShell] - Diary on wind @astra.dat
PowerShellでWindows起動・終了についてのログを取得。 ○対象とする動作環境と必要事項 Windows Vista、7、Windows Server 2008 R2 .net Framework 3.5以降 Windows PowerShell 2.0以降 この前紹介したログオン履歴の取得には管理者権限が必要でしたが、今回は管理者権限は不要です。 ○ソース"EventLog"のイベントID 6005と6006 Windows Vistaと7で使える方法です。Windows Serverはよくわかりません。 イベントID 6005が起動、6006が終了のログです。 $ get-winevent System -filterxpath "*[System[Provider[@Name='EventLog'] and (EventID='6005' or EventID='6006
イベントログからログオンとログオフの時刻を確認 - Gブログ
イベントログからログオンとログオフの時刻を確認するコマンドを作成しました。 get-eventlog -logname security | where {($_.eventID -eq 4647) -or ($_.eventID -eq 4624 -and $_.message -match "\s*?ログオン タイプ:\s*2\s*?")} | moreイベントログのセキュリティを確認します。4627はログオフのイベントIDです。4624はログオンのイベントIDです。イベントログを見てみると、一回、PCを起動しログオンするごとに複数回4624が出力されます。出力内容はそれぞれ異なるのですが、ログオンタイプが2は対話型のログオンです。 以下実行結果
Windows のイベントログで勤務時間を調べよう - Articles Advent Calendar 2010 Win32
こんにちわ。Windows 界の渡辺篤史と呼ばれている mattn です。口癖は「いい Windows API ですねぇ」です*1。 ところで勤務表ちゃんと付けてますか？ちゃんと毎日付けてますか？ でも色々あって書けない時もありますよね！気付いたら終電！勤務表更新しようと思って朝来たらトラブル！ ある ある ある ある ！ で、「えぇーーーっとあの日、何時から何時まで仕事したっけ...」とかなりませんか？なりますよね？ Perl で解決しましょう！ 「管理ツール」の「イベントログ」を起動するとシステムログに「イベントログサービスの開始」のイベントと「イベントログサービスの停止」のイベントが出力されているのに気付きます。 これ、日別で開始時刻と終了時刻まとめたら勤務時間になるじゃんとか悪い事を考えてるのは誰ですか！ やりましょう！ Windows のイベントログを操作するには Win32::
Fluentdが流行る理由がいま分かる、10の実践逆引きユースケース集 - Y-Ken Studio
ログデータを活用してビジネスに役立てようという最近のトレンドは理解できる。 しかし、なぜログ収集ソフトウェアのFluentdがこれほどまで話題になるのか、不思議に感じている方もいるのではないだろうか。単にログデータを収集するならばsyslog-ngやrsyslogで十分ではないかという意見もあるだろう。 それらは既存のログシステムを置き換えるプロダクトであり、Fluentdのそれとは根本的に異なる。Fluentdは、既存のログシステムに手を入れることなく新たにログの収集を行い、ストリームデータ処理を実現するプロダクトなのである。 一般的にログデータはサーバの数だけ分散しており、それを定期実行処理で収集するということだけでも、なかなか骨の折れる仕事である。さらに集めるだけでなく、日々増え続けるログデータを活用できる形に加工してしかるべきデータストアに保管するということに挫折した方もいるのでは
Fluentdとはどのようなソフトウェアなのか - たごもりすメモ
Fluentd というソフトウェアがある。日本国内ではそこそこ話題になってきたが、何ができるのか、何に使うと嬉しいのか、何に使えるのか、という点について詳細をよく知らないという人もおそらくまだ多いことでしょう。 なので、簡単にまとめる。 http://fluentd.org/ なお以下の個別項目ごとに書いていくが、その手前にまとめを置いておくので忙しい人はそれだけ読むとよい。インストールや設定については導入部分については日本語の記事はもう多くあるので、触れない。 概要 できること ログの収集 センサデータ等の収集 汎用データ処理プロセッサとして 頻出ユースケース ログの収集 データの集約 簡単なリアルタイム集計 ソフトウェアとしての特徴 コア プラグイン 安定性 性能 開発体制 コミュニティ ぶっちゃけどうなの？ まとめ 現時点で、複数の場所に分散したデータや常に増え続けるデータの安全な転
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Ultimate Guide to Python Debugging | Martin Heinz | Personal Website & Blog
http Logs Viewer | Analyze & View Apache/IIS/nginx Log Files - http Logs Viewer
IIS Log Analyzer : The Official Microsoft IIS Site
Download Log Parser 2.2 from Official Microsoft Download Center
Apache ログ解析 analog の導入 - Qiita